电子文档真实性鉴定技术规范SFZ JD0402004—2018（20190101）
2、电子数据司法鉴定通用实施规范 SFZ JD0400001-2014(20140317）
3、关于印发电子病历应用管理规范（试行）的通知(20170401）
《电子文档真实性鉴定技术规范》由中华人民共和国司法部公共法律服务管理局于2018年11月8日发布，自2019年1月1日起实施。
1 范 围
本技术规范规定了电子文档真实性鉴定的鉴定步骤、记录要求及鉴定意见。
本技术规范适用于司法鉴定/法庭科学领域中的电子文档真实性鉴定。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 29360 电子物证数据恢复检验规程
GB/T 29362 电子物证数据搜索检验规程
SF/Z JD0400001-2014 电子数据司法鉴定通用实施规范
SF/Z JD0403003-2015 计算机系统用户操作行为检验规范
3术语和定义
SF/Z JD0400001-2014界定的以及下列术语和定义适用于本文件。
3.1
电子文档 digital document
文字处理软件生成的以数字形式存在的文件。
3.2
电子文档真实性鉴定 forensic authentication of digital document
对电子文档的形成过程进行分析,判断其修改情况。
4鉴定步骤
4.1 准备
了解检材文档形成过程,并收集生成、存储、编辑、浏览、打印检材文档的电子设备或其存储介质。
4.2 固定和保全
4.2.1 对检材文档的物理载体进行唯一性标识并拍照。
4.2.2 当能够获得生成检材文档的存储介质时,制作其电子数据副本并计算哈希值。
4.2.3 当无法获得生成检材文档的存储介质时,对检材文档进行提取并计算哈希值。
4.3 搜索和恢复
对获取的存储介质电子数据副本,按照GB/T 29360及GB/T 29362的要求搜索、恢复其中的检材文档 及与检材文档相关的数据。
4.4 检验和分析
根据检材文档具体情况,视需要对下列全部或部分内容进行检验和分析:
a) 对检材的操作系统进行检验,分析时间基准是否经过修改；
b) 对检材的文件系统进行检验,分析针对检材文档及相关文档的操作记录,包括但不限于 NTFS日志、页面文件、休眠文件、卷影副本、交换数据流等；
c) 对与检材文档相关的应用程序进行检验,可按照 SF/Z JD0403003-2015 章节 4.4.5 的要求分析软件使用记录等信息；
d) 对检材中的打印记录进行检验,可按照按照 SF/Z JD0403003-2015 章节 4.4.4 的要求分析检材文档的打印记录等信息；
e) 对检材文档的数字签名情况进行检验,分析数字签名的完整性,解析并呈现数字签名所含信息；
f) 对检材文档的存储位置进行检验,包括目录结构及存储介质中的物理位置；
g) 对检材文档的文件属性及元数据信息进行检验,分析其中的创建时间、最后修改时间、访问时间、MFT 更新时间、最后打印时间、作者、最后保存者、编辑次数等信息；
h) 对检材文档的内容数据进行检验,分析其正常状态下未显示的内容；
i) 对与检材文档相关的临时文件进行检验,分析相互之间的关系；
j) 对系统注册表进行检验,分析文件访问记录等信息；
k) 对与检材文档相关的其它文件或数据进行检验,分析相互之间的关系。如包含相同或相似关键词的文件、创建或修改时间相同或相近的文件等。
4.5 综合分析
根据上述检验结果,对检材文档进行综合分析,应注意以下内容:
a) 尽可能多角度对检材文档及相关数据进行分析,以形成相互之间的印证关系；
b) 有些异常情况可能是软件缺陷等原因造成,应对其成因进行分析；
c) 必要时通过模拟实验,对检材文档的存疑特性进行分析；
d) 对检材文档数据与其形成过程陈述是否存在矛盾进行分析。
5记录要求
与鉴定活动有关的情况应及时、客观、全面地记录,保证鉴定过程和结果的可追溯性。检验记录应 反映出检验人、检验时间、审核人等信息。
6鉴定意见
根据综合分析结果,对检材文档的形成过程及修改情况进行客观描述。信息不充分的,可出具无法判断的鉴定意见。
戴卫祥 律师
戴卫祥，男，辽宁东亚律师事务所高级合伙人，工学、法学学士。现任辽宁省律师协会政府法律顾问专业委员会委员、辽宁省省级人民监督员，大连市律师协会房地产与建设工程法律专业委员会副主任，大连市司法局法律顾问。
2001年从事法律工作，具有多年律师执业经验及4年工程建设现场管理经验，先后担任恒大集团大连公司、辽宁公司监察室主任。执业以来，代理过建设工程鉴定、刑事鉴定、机动车交通事故鉴定、医疗损害及医疗产品质量鉴定、消防工程鉴定、环境损害鉴定等各类司法鉴定案件，积累了丰富的司法鉴定办案经验，并成功代理过多起通过司法鉴定确定无罪的刑事、司法鉴定行政确认等案件，在司法鉴定专业有深入、系统的研究和实践。
执业期间，秉承“忠实、勤勉、认真、专业”的执业理念，为多家企业及个人办理几百起成功案件，以认真细致地专业服务，赢得了当事人的一致认可和信赖。
戴卫祥律师联系方式
电话：13940919059
微信号码：dailvshi8
大连市中山区鲁迅路58号天通金融大厦1616
睿法在线，精英律师团队打造，倡导并推行律师执业标准化、规范化，并提供专业法律服务。
睿法在线
更多内容，敬请关注